Azure Storage 큐의 메시지를 처리하는 애플리케이션을 관리하고 있습니다. 다른 애플리케이션이 큐에 액세스할 수 있도록 허용하고, 스토리지 계정 키를 다시 생성하지 않고도 액세스를 취소할 수 있으며, 계정 수준이 아닌 큐 수준에서 액세스를 지정해야 합니다. 어떤 SAS 유형이 이러한 요구 사항을 충족합니까?

저장된 액세스 정책이 있는 Service SAS는 큐 수준에서 액세스를 제어하고, 스토리지 계정 키를 다시 생성하지 않고도 액세스를 취소할 수 있는 유연성을 제공하여 요구 사항을 충족합니다. 저장된 액세스 정책을 사용하면 여러 SAS에 대한 권한을 중앙에서 관리하고 필요에 따라 쉽게 수정하거나 해지할 수 있습니다. Account SAS는 계정 수준에서 광범위한 액세스를 제공하므로 큐 수준 제어 요구 사항에 부합하지 않습니다. User Delegation SAS는 Blob 및 Data Lake Storage Gen2에만 적용되며 큐에는 사용할 수 없습니다. 임시 SAS가 있는 Service SAS는 정책을 중앙에서 관리할 수 없으므로 액세스 취소가 더 복잡해집니다.